網(wǎng)絡(luò)安全01-緒論-網(wǎng)絡(luò)安全01-緒論-資料下載頁
2025-01-25 16:55本頁面
【正文】 實(shí)體和數(shù)據(jù)來源的鑒別。 ? 對等實(shí)體鑒別：該服務(wù)在數(shù)據(jù)交換連接建立時(shí)提供，識(shí)別一個(gè)或多個(gè)連接實(shí)體的身份，證實(shí)參與數(shù)據(jù)交換的對等實(shí)體確實(shí)是所需的實(shí)體，防止假冒。 ? 數(shù)據(jù)源鑒別：該服務(wù)對數(shù)據(jù)單元的來源提供確認(rèn)，向接收方保證所接收到的數(shù)據(jù)單元來自所要求的源點(diǎn)。它不能防止重播或修改數(shù)據(jù)單元。 訪問控制服務(wù) ? 用于防治未授權(quán)用戶非法使用系統(tǒng)資源。 ? 該服務(wù)可應(yīng)用于對資源的各種訪問類型(如通信資源的使用，信息資源的讀、寫和刪除，進(jìn)程資源的執(zhí)行 )或?qū)Y源的所有訪問。 數(shù)據(jù)保密性服務(wù) ? 為防止網(wǎng)絡(luò)各系統(tǒng)之間交換的數(shù)據(jù)被截獲或被非法存取而泄密，提供機(jī)密保護(hù)。 ? 保密性是防止傳輸?shù)臄?shù)據(jù)遭到被動(dòng)攻擊。 數(shù)據(jù)完整性服務(wù) ? 用于防止非法實(shí)體對交換數(shù)據(jù)的修改、插入、刪除以及在數(shù)據(jù)交換過程中的數(shù)據(jù)丟失。 抗否認(rèn)性服務(wù) ? 用于防止發(fā)送方在發(fā)送數(shù)據(jù)后否認(rèn)發(fā)送和接收方在收到數(shù)據(jù)后否認(rèn)收到或偽造數(shù)據(jù)的行為。 ? 具有源點(diǎn)證明的不能否認(rèn)：為數(shù)據(jù)接收者提供數(shù)據(jù)源證明，防止發(fā)送者以后任何企圖否認(rèn)發(fā)送數(shù)據(jù)或它的內(nèi)容。 ? 具有交付證明的不能否認(rèn)：為數(shù)據(jù)發(fā)送者提供數(shù)據(jù)交付證明， 防止接收者以后任何企圖否認(rèn)接收數(shù)據(jù)或它的內(nèi)容。 安全機(jī)制 特定安全機(jī)制 可以并人適當(dāng)?shù)膮f(xié)議層以提供一些OSI安全服務(wù) 加密 運(yùn)用數(shù)學(xué)算法將數(shù)據(jù)轉(zhuǎn)換成不可知的形式。數(shù)據(jù)的變換和復(fù)原依賴于算法和零個(gè)或多個(gè)加密密鑰 數(shù)字簽名 附加于數(shù)據(jù)元之后的數(shù)據(jù)，是對數(shù)據(jù)元的密碼變換，以使得 (如接收方 )可證明數(shù)據(jù)源和完整性，并紡止偽造 訪問控制 對資源行使存取控制的各種機(jī)制 數(shù)據(jù)完整性 用于保證數(shù)據(jù)元或數(shù)據(jù)單元流的完整性的各種機(jī)制 認(rèn)證交換 通過信息交換來保證實(shí)體身份的各種機(jī)制 流量填充 在數(shù)據(jù)流空隙中插人若干位以阻止流量分析 路由控制 能夠?yàn)槟承?shù)據(jù)選擇特殊的物理上安全的路線并允許路由變化 (尤其是在懷疑有侵犯安全的行為時(shí) ) 公證 利用可信的第三方來保證數(shù)據(jù)交換的某些性質(zhì)。 普遍的安全機(jī)制 不局限于任何 OSI安全服務(wù)或協(xié)議層的機(jī)制 可信功能 據(jù)某些標(biāo)準(zhǔn)被認(rèn)為是正確的 (例如，根據(jù)安全策略所建立的標(biāo)準(zhǔn) ) 安全標(biāo)簽 資源 (可能是數(shù)據(jù)元 )的標(biāo)志，指明該資源的安全屬性 事件檢側(cè) 檢測與安全相關(guān)的事件 安全審計(jì)跟蹤 收集可用于安全審計(jì)的數(shù)據(jù)，它是對系統(tǒng)記錄和行為的獨(dú)立回顧和檢查 安全恢復(fù) 處理來自安全機(jī)制的請求，如事件處理、管理功能和采取恢復(fù)行為 安全服務(wù)和安全機(jī)制的關(guān)系 加密 數(shù)字簽名 訪問控制 教據(jù)完整性 認(rèn)證交換 流量填充 路由控制 公證 同等實(shí)體認(rèn)證 Y Y Y 數(shù)據(jù)源認(rèn)證 Y Y 訪問控制 Y 保密性 Y Y 流量保密性 Y Y Y 數(shù)據(jù)完整性 Y Y Y 不可否認(rèn)性 Y Y Y 可用性 Y Y 網(wǎng)絡(luò)安全防護(hù)體系 網(wǎng)絡(luò)安全策略 ? 網(wǎng)絡(luò)安全策略是網(wǎng)絡(luò)安全系統(tǒng)的靈魂與核心，是在一個(gè)特定的環(huán)境里，為保證提供一定級(jí)別的安全保護(hù)所必須遵守的規(guī)則集合。 ? 網(wǎng)絡(luò)安全防護(hù)體系的建立是基于安全技術(shù)的集成基礎(chǔ)之上，依據(jù)一定的安全策略建立起來的。 5大網(wǎng)絡(luò)安全策略 ? 物理安全策略 ? 訪問控制策略 ? 防火墻控制 ? 信息加密策略 ? 網(wǎng)絡(luò)安全管理策略 網(wǎng)絡(luò)安全體系 ? 網(wǎng)絡(luò)安全體系是由網(wǎng)絡(luò)安全技術(shù)體系、網(wǎng)絡(luò)安全組織體系和網(wǎng)絡(luò)安全管理體系三部分組成，三者相輔相承 網(wǎng)絡(luò)安全技術(shù)體系 ? 通過對網(wǎng)絡(luò)的全面了解，按照安全策略的要求，整個(gè)網(wǎng)絡(luò)安全技術(shù)體系由以下幾個(gè)方面組成：物理安全、計(jì)算機(jī)系統(tǒng)平臺(tái)安全、通信安全、應(yīng)用系統(tǒng)安全。 網(wǎng)絡(luò)安全管理體系 ? 除了在網(wǎng)絡(luò)設(shè)計(jì)上增加了安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強(qiáng)網(wǎng)絡(luò)的安全管理。 ? 網(wǎng)絡(luò)安全管理體系由法律管理、制度管理和培訓(xùn)管理 3個(gè)部分組成。 謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1